Open WebUI v0.8.11 是一个重要更新,带来了显著的性能提升和大量问题修复。主要改进包括:Responses API 增强以支持流式工具调用;页面渲染速度提升约 25%,内存占用降低;文件导航器新增重命名、ZIP 下载等功能;OAuth/OIDC 增强会话持久化;知识库支持分页与混合搜索;并修复了包括模型访问控制绕过在内的多项安全漏洞。建议尽快升级
🚀 主要更新
Open WebUI v0.8.11 是一个重要版本,带来了 Responses API 增强、大量性能优化、以及超过 100 项问题修复。
🔀 Responses API 流式改进
OpenAI 代理现在正确处理工具调用流式传输和重新调用,防止重复工具调用,在模型重新调用时保留输出。管理员可通过 ENABLE_RESPONSES_API_STATEFUL 启用实验性有状态会话支持。
⚡ 性能大幅提升
- 页面和 Markdown 渲染速度提升约 25%,内存占用显著降低
- 函数列表 API 返回精简元数据,负载减少超过 99%
- 聊天消息渲染使用 requestAnimationFrame 批处理,保持流畅
- 模型和过滤器查找优化,加载更快
📁 文件导航器增强
新增文件/文件夹重命名、前进后退导航按钮、终端端口内联预览、文件夹 ZIP 下载等实用功能。
🔑 OAuth/OIDC 增强
- 支持 OIDC 授权参数注入(
OAUTH_AUTHORIZE_PARAMS) - Google OAuth 会话持久化,防止 1 小时后过期
- 管理员可通过受信任头部配置用户角色
- OAuth 会话现在保持登录状态,不会因关闭浏览器而登出
🧠 知识库改进
- 文件查看支持分页
- 知识库搜索遵循模型附加的知识范围
- 内置查询工具支持混合搜索和重排序
- 临时聊天支持文件夹级系统提示和知识文件
🔒 安全修复
- 修复模型访问控制绕过漏洞(URL 参数可绕过限制)
- 终端代理路径消毒,防止目录遍历和 SSRF 攻击
- 工具配置端点权限验证
- 协作文档授权绕过修复
- 密码复杂度规则现在在用户修改密码时正确执行
- OAuth 角色管理现在正确拒绝未匹配角色的用户
🐛 其他重要修复
- 思考模型(GLM-5、DeepSeek-R1)知识库查询支持
- Ollama 嵌入请求健壮性改进
- 分页列表重复项修复
- 消息队列响应优化,不再等待后台任务
- 数据库迁移可靠性提升
- Arena 模型正确使用子模型设置
- 多语言翻译更新(包括简体中文、繁体中文)
这是一个内容丰富的版本,建议尽快升级以获得更好的性能和安全性!

暂无评论
要发表评论,您必须先 登录